AWS年次イベントで「ニコニコの大規模セキュリティ改革」講演 ドワンゴ登壇
2024年6月のサイバー攻撃によって大規模障害が発生し、約2カ月間サービスを停止する事態に陥ったニコニコ。アマゾン ウェブ サービス ジャパンが25年6月25～26日に幕張メッセで開催予定の年次イベント「AWS Summit Japan 2025」では、運営会社のドワンゴが登壇し、ニコニコのセキュリティに関する講演を行う。 タイトルは「ニコニコの大規模セキュリティ改革」。イベント公式サイトの講演概要によれば「AWS製品を活用したセキュリティ監視基盤の構築と、AWSのセキュリティ専門チームと連携したインシデントの対応体制」について解説するという。ただしサイバー攻撃についてどの程度触れるかは言及されていない。 ドワンゴは2024年のAWS Summit Japanにも、サイバー攻撃を受けた直後ながら登壇。「ユーザー・関係者の皆さまには、ご不便をおかけしており、心からおわび申し上げます」と述べた
React × TailwindCSS 入門：ユーティリティファーストで高速開発 - Qiita
はじめに 今回初めて TailwindCSS に触ってみたんですが、タグにユーティリティクラスをペタペタ貼るだけでサクサクスタイリングできる感覚が想像以上に楽しくて、「もっと早く知っておけばよかった…！」って素直に思いました。しかも JIT モードとパージ機能で最終ビルドがめちゃ軽いし、無駄な CSS をバッサリ削ってくれるからコードもスッキリ保てるのが最高です！ この記事は、TailwindCSS 初心者～中級者の React 開発者 向けに、 今さら聞けない！TailwindCSS の概要 React プロジェクトへのサクッと導入ステップ 実際に手を動かして覚えるコンポーネント開発 をお届けします。React で Tailwind を使い倒して、動くコンポーネントをガンガン作ってみよう！ ちなみに Angular でもバッチリ動くらしいので、そちらのプロジェクトで試してみたい人もぜひ参
2025-04-27のJS: Node v22.15.0、Reactの実験的な機能、Node.jsとV8 GC
JSer.info #733 - Node.js v22.15.0がリリースされました。 Node.js — Node v22.15.0 (LTS) assert.partialDeepStrictEqual()やmodule.registerHooks()などの新しいAPIが追加されました。また、util.diff()の追加やzstdのサポートなども含まれています。 Reactチームが実験的な機能について紹介する記事を公開しました。 React Labs: View Transitions, Activity, and more – React <ViewTransition>、addTransitionType()、<Activity>などの新しい実験的なAPIの紹介が含まれています。 また、DevToolsでのPerformance Profilerの改善や依存のないuseEffec
丁度ええ! ロギング - kawasima
2025/4/24に開催した #アーキ部 『丁度ええ! ロギング』の内容を編集したものです。 ロギングにまつわる問題の構造 ロギングにまつわる現場でよく見られる問題には以下のようなものがあります。 ロギングガイドラインを定義して、開発者に周知し実装してもらったが、実際運用してみると、役に立たないログが多すぎる。 担当者が異なると、ログ出力する粒度が微妙に異なり、解析に時間がかかる。 ログの形式や内容が統一されておらず、分析ツールでの活用が難しい。 ロギングベストプラクティスは探すといくつか見つかります。 https://www.dataset.com/blog/the-10-commandments-of-logging/ https://betterstack.com/community/guides/logging/logging-best-practices/ https://new
Effective TypeScript 読んだ / 郷に入っては郷に従う - Object.create(null)
Effective TypeScript (第2版) を読んだ なんらか他の人に読んでおくと良いよと紹介できる本があると良いなと思って読みました. 2020 年以降に TypeScript を書く上での常識が概ね網羅されていると思うので, そういった前提知識に自信をつけたいならおすすめです. www.oreilly.co.jp ただ「項目18 推論可能な型でコードを乱雑にしない」で, 関数の戻り値の型アノテーションをデフォルトで省略するよう推奨していることについては明確に反対したい. より正確には, コールバックなど再利用を想定しない関数についてはデフォルトで省略してもよいが, 通常関数は再利用を目的として定義されがちなことを考えると, デフォルトで省略するというのはあまり実態に則していないと思う. 実際にこの本の後の章には戻り値の型アノテーションを書いておけばよかったのにという状況がしば
【AWS】InfrastructureComposerの良さを伝えたい【DevTools】 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 今年DevTools領域のAWS Commmunity Buildersに選出されました。 そこから、CDKをはじめとするDevToolsの良さを伝えるためにLT会の登壇やブログで情報発信を行っています。 今回の記事ではDevToollsの中でも AWS Infrastructure Composer(旧：AWS Application Composer) についてお伝えしていきます 【関連資料】 以前JAWSイベントで登壇した際の資料のリンクを貼っておきます JAWS-UG東京 ランチタイムLT会 #22 ↓資料 AWS I
【保存版】 2 万文字で語る Python の with 文で始めるリソース管理 ── C++/Go/TypeScript の技法を横断
本記事では、Python の with 文を起点に、多言語の with に相当する概念を横断的に比較し、 リソース管理という "地味だけど重要" なテーマ を一気に理解できるように整理しました。 「〇〇をしたら必ず △△ する」 をコードで保証する ── リソース管理とは？ A. 「そのタスク終わったら Slack で私に連絡してくださいね！」 B. 「はい、わかりました！」 (数日後...) A. 「あれ、Slack で連絡来てないな。」 B. 「違う仕事していたら、Slack で連絡するの忘れてました！」 そんな経験、ありませんか？ 「〇〇をしたら絶対にこれをやる」ということを強制する。 それを実現するのが、Python の with 文です。 〇〇をしたら絶対にこれをやるというのは、 例えばファイルを open したら必ず close をするなどのリソースに対して行うことは特に多く、
セキュリティインシデント発生！！復旧までに何してるの？インシデントレスポンス対応者のリアルインタビュー | サイバーセキュリティラボ
セキュリティ事故（インシデント）が毎日のようにニューストピックにあがる時代になりました。インシデントは、いつ、どの組織で発生してもおかしくありません。その時、迅速かつ的確な対応が求められますが、実際に復旧作業にあたる担当者は、どのような状況下で、何を考え、どう動いているのでしょうか？ 今回は、インシデントレスポンスのプロ集団であるNTTセキュリティ・ジャパン株式会社で実際に実務にあたる濱崎様にインタビューをいたしました。「インシデント発生の一報を受けてから、完全復旧を宣言するまで、一体何をしているのか？」その疑問に、経験者の視点から具体的にお答えいただきました。知られざるインシデント対応の裏側を、ぜひご覧ください。 濱崎 浩輝氏 NTTセキュリティ・ジャパン株式会社 プロフェッショナルサービス部 インシデントレスポンスチーム担当課長 2011年NTTコミュニケーションズ株式会社に入社。20
実録！GitHub Enterprise Cloud 導入 〜コスト増を乗り越えたわけ〜 - Leverages Tech Blog
はじめに こんにちは！レバレジーズ株式会社テクノロジー戦略室SREチームの竹村です。 テクノロジー戦略室のSREチームでは、全社のエンジニアの開発生産性の向上やシステムの信頼性向上に取り組んでいます。 エンジニアの生産性向上や工数削減を叶えるため、2024年にレバレジーズの開発組織全体で、GitHub Enterprise Cloud（GHEC） への移行を行いました。 今回は、複数の施策を積み上げることで、コスト増を上回るメリットを示し、導入に至った経緯を赤裸々に皆さんにお届けできればと思います！GHEC以外のサービス導入検討の参考にもなると思うので、何か新しいサービスやプランアップを検討されているかたもご一読いただけると幸いです。 苦労したポイント！ GHEC への移行・導入にあたっての一番苦労したポイントはやはり、大幅なコスト増をまわりに理解してもらうことでした。多くの高度な機能が利
UI の一部を非表示にする React の Activity コンポーネント
UI の一部を非表示にする React の Activity コンポーネント React の新しい実験的なコンポーネントとして `<Activity>` が追加されました。これは UI の表示非表示を切り替えるために使用されます。従来の条件付きレンダリングとは異なり、アンマウントされた場合にも状態を保持する点が特徴です。 React の新しい実験的なコンポーネントとして <Activity> が追加されました。これは UI の表示非表示を切り替えるために使用されます。 import { unstable_Activity as Activity } from "react"; function App({ isVisible }: { isVisible: boolean }) { return ( <Activity mode={isVisible ? "visible" : "hidd
TypeScriptのexhaustiveness checkをsatisfiesで簡単に書く
みなさん、TypeScript書いてますか？ ふと気づくと、もうTypeScript 1.0から数えても11年が経過しているんですね。筆者も2015年くらいから本格的に触り始めた組なので、そろそろTypeScript 10年選手を名乗ってもよさそうです。 さて、これだけ長いことTypeScriptを触っていると、昔の文法を前提とした手癖というものも蓄積されていくものです。同僚と雑談していたところ、手癖を改めるべき便利なイディオムを教えてもらったので、備忘録として残しておきます。 Before: 手癖で書いていたexhaustiveness check TypeScriptには、exhaustiveness checkというテクニックがあります。これは、TypeScriptの型システムを利用して、switch文やif文でユニオン型やEnum型の全てのケースを網羅しているかをチェックする手法で
ChatGPTよりずっとすごい…孫正義氏が｢10年以内に生活がガラッと変わる｣と言い切った"次にくるAI"の正体 人間の喜怒哀楽を自ら学習し｢忖度｣ができる
AIはこれからどう進化していくのか。サイエンス作家の竹内薫さんは「人間の喜怒哀楽を自ら学習して理解する汎用人工知能AGIが注目されている。ソフトバンクの孫正義さんは『AGIは10年以内に実現する』と予言している」という――。 ※本稿は、竹内薫『スーパーAIが人間を超える日 汎用人工知能AGI時代の生き方』（プレジデント社）の一部を再編集したものです。 人間の感情を理解するスーパーAI 近年、AI（人工知能）はこれまでにはない急激なスピードで進化し、私たちの暮らしやビジネスにおいて身近なものになりました。 さらなる進化が期待されるAIの中でも、いま特に注目を集めているのが「AGI（汎用人工知能）」です。 AGIとは「Artificial General Intelligence」の略称で、人間のような高度で幅広い知能を持つ、極めて汎用性の高いAIです。 AGIが従来のAIと大きく異なるのは、
明日からできる！GitHub Copilot + GitHub MCP Serverで始めるAI駆動開発
明日からできる！GitHub Copilot + GitHub MCP Serverで始めるAI駆動開発 はじめに こんにちは、URBAN HACKS サーバーサイドエンジニアの池田です。 URBAN HACKSでは日々の開発でGitHub Copilotを活用しています。 コードを提案、補完してくれるだけでも十分に活躍していますが、GitHub CopilotにAgent Modeが搭載されたこと、公式のGitHub MCP Serverが登場したことにより、これらを組み合わせ、より効果的に活用できるようになりました！ この記事ではこれらを組み合わせた開発手法をご紹介すると共に、 生成コードの精度が上がりやすくなるコツ チーム開発とAIの組み合わせ方 をお伝えできればと思います！ コード生成の精度にお悩みの方や、より効果的にAIにコーディングを手伝って欲しい方の参考になれば幸いです。 G
CodeWeavers、WinをベースにMacやLinux上でWindowsのx86アプリを実行できるようにするユーティリティ「CrossOver v25.0.1」をリリース。
CodeWeaversがWinをベースにMacやLinux上でWindowsのx86アプリを実行できるようにするユーティリティ「CrossOver v25.0.1」をリリースしています。詳細は以下から。 米CodeWeaversは現地時間2025年04月23日、オープンソースの互換レイヤーWineをベースにMacやLinux、ChromeOS上でWindows用のx86アプリを実行できるCrossOverシリーズの最新バージョンとなる「CrossOver v25.0.1 for Mac」をリリースしたと発表しています。 CrossOver v25.0.1は今年03月にリリースされた、Wine v10.0を含むD3D11のMetalベース実装DXMTやD3DMetal 2.1のアップデートによりApple Silicon Macで「ストリートファイター6」や「Need for Speed H
DuckDB で日本語全文検索
DuckDB-VSS と PLaMo-Embedding-1B を利用することで、ベクトル検索を実現できますが、DuckDB-FTS (Full-Text Search) と形態素解析ライブラリである Lindera を組み合わせて日本語全文検索を実現できます。 DuckDB-FTS + LinderaDuckDB の全文検索拡張は日本語には対応していないないのですが、スペース区切りでトークン化することで、日本語の全文検索を利用する事が出来ます。トークン化には Meilisearch にも利用されている信頼と安心の Lindera を利用することにしました。 今回この参考コードを Lindera の作者であり検索の専門家でもある Minoru OSUKA 氏にレビューいただきました。本当にありがとうございます。 以下は参考コードです。 [project] name = "duckdb-ft
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【React + TypeScript】メニューボタンの押下位置に応じたメニューの表示 - Qiita
QNAP製NAS＆ルーターで、ランサムウェア対策の“エアギャップ”実現。「AirGap+バックアップ」ソリューション展示【Japan IT Week 春 2025】
Burp MCP Serverを使い、自然言語でBurpを操作する 脆弱性診断を自動化したい - Qiita
Apple issues warning to all 1.8b iPhone users: Delete this app NOW
これは読んでおかないと！ UIデザインの使いやすさと機能性にフォーカスをあてて詳しく解説したデザイン書 -UIデザインのアイデア帳
